[发明专利]一种手机客户端口令统一认证方法及系统

权利要求书

1.一种手机客户端口令统一认证方法，其特征在于，该方法主要实现过程为：在手机访问SE的安全控件中输入PIN码；手机访问SE的安全控件请求SE进行用户认证；将SE生成的用户认证令牌通过SE访问安全控件返回给手机客户端；手机客户端提交用户信息和SE生成的用户认证令牌，并请求后台业务系统处理业务。

2.根据权利要求1所述的手机客户端口令统一认证方法，其特征在于，在手机访问SE的安全控件中输入PIN码前，进行如下处理：

1）进入手机客户端；

2）手机客户端启动手机访问SE的安全控件。

3.根据权利要求2所述的手机客户端口令统一认证方法，其特征在于，手机访问SE的安全控件请求SE进行用户认证后，SE验证输入的PIN码，若输入的PIN码正确，则SE生成用户认证令牌；若输入的PIN码不正确，则结束。

4.根据权利要求3所述的手机客户端口令统一认证方法，其特征在于，手机客户端提交用户信息和SE生成的用户认证令牌，并请求后台业务系统处理业务后，进行如下处理：

1）业务系统请求统一认证系统进行用户身份验证；

2）统一认证系统根据用户信息生成令牌，检验SE生成的用户认证令牌与统一认证系统生成的令牌是否相同，若相同，统一认证系统向业务系统反馈认证结果，业务系统根据认证结果返回业务处理响应；否则，结束。

5.一种手机客户端口令认证系统，其特征在于，包括：

手机客户端：用于启动手机访问SE的安全控件，并在手机访问SE的安全控件中输入PIN码，提交用户信息和SE生成的用户认证令牌，并请求登录业务系统；

手机访问SE的安全控件：用于请求SE进行用户认证，将SE生成的用户认证令牌返回给手机客户端；

SE：用于验证输入的PIN码，并在输入的PIN码正确时生成用户认证令牌；

业务系统：用于请求统一认证系统进行用户身份验证，根据统一认证系统反馈的认证结果返回登录响应；

统一认证系统：用于根据用户信息生成令牌，检验SE生成的用户认证令牌与统一认证系统生成的令牌是否相同，并向业务系统反馈认证结果。